Sisällysluettelo:
Mitä sinun tarvitsee tietää
- Google on poistanut 85 Android-sovellusta Play Kaupasta sen jälkeen, kun tietoturvayritys Trend Micro löysi niiden toimittavan mainosohjelmia.
- Mainosohjelmilla kuormatut sovellukset naamioitiin valokuvaus- tai pelisovelluksina Play Kaupassa.
- Mobiilimainospetoskampanjat maksoivat yrityksille ilmoitettuna noin 10 miljoonan dollarin taloudelliset tappiot vuonna 2018.
Trend Micro -yrityksen tietoturvatutkijat löysivät äskettäin 85 mainosohjelmalla täytettyä Android-sovellusta Google Play Kaupasta. Yrityksen mukaan suurin osa löydetyistä sovelluksista havaittiin peiteltyinä valokuvaus- ja pelisovelluksina ja ladattiin yli 8 miljoonaa kertaa.
Erend Xu, Trend Micro -sovelluksen uhkareaktioinsinööri, kirjoitti blogi-viestiin:
Löysimme uuden esimerkin mainosohjelmien mahdollisista tosielämän vaikutuksista Google Playen. Trend Micro havaitsee tämän nimellä AndroidOS_Hidenad.HRXH. Se ei ole sinun ammattimainen mainosohjelmistoperhe: Sen lisäksi, että näytät vaikeasti suljettavia kohteita, se käyttää ainutlaatuisia tekniikoita kiertääkseen havaitsemisen käyttäjän käyttäytymisen ja aikapohjaisten liipaisimien avulla.
Kaikki 85 mainosohjelmalla täytettyä sovellusta poistettiin Play Kaupasta pian sen jälkeen, kun Trend Micro ilmoitti havainnoistaan Googlelle. Super Selfie, Cos Camera, Pop Camera ja One Stroke Line Puzzle olivat suosituimpia 85 sovelluksen joukossa, jotka Trend Micro löysi mainosohjelmien tartuttamiksi. Kaikki neljä sovellusta ladattiin yli miljoona kertaa kukin. Luettelo kaikista 85 poistetusta sovelluksesta löytyy täältä.
Tutkijat havaitsivat, että sovellukset piilottivat kuvakkeensa ja luovat pikakuvakkeen puhelimen aloitusnäyttöön noin 30 minuuttia asennuksen jälkeen. Tämä esti sovellusten poistamisen vetämällä ja pudottamalla kuvaketta Poista-osioon.
Mahdollisuuksien välttämiseksi mainosohjelmat käyttävät Java-heijastusta, jonka avulla sovelluksen suorittamisaikakäyttäytyminen voidaan tarkistaa tai muuttaa. Kun sovellus varmistaa, että laite on avattu, se alkaa näyttää mainoksia koko näytössä. Käyttäjät saavat sulkea sovelluksen vasta, kun he ovat katselleet koko mainoksen ajan. Pettajat voivat myös määrittää etäyhteyden avulla, kuinka usein mainoksia näytetään kyseisissä laitteissa.
Google Play Books julkaisee uusia beetaominaisuuksia todellisille kirjamatoille testattavaksi varhaisessa vaiheessa
Voimme ansaita palkkion ostoista linkkien kautta. Lue lisää.
